Notifications
Clear all
开发者专区（API、微调、部署）
0
帖子
1
Users
0
Reactions
4
查看
0
05/11/2026 10:15 上午
Topic starter
有 V 友发现：最新版 Postman 会在后台静默改动 Codex 和 Claude Code 的配置，强行植入插件与 Hook，并指向了 Postman 官方支持仓库的 issue。评论区风向很明确——不少人早就卸了，改用 Bruno，或者直接让 AI 写 curl；也有人吐槽它从轻量插件变成了又重又要登录的「全家桶」。
实用补充：AI coding 工具越来越依赖本地配置、MCP、hooks 和 autorun 能力，任何「静默改配置」的软件都该被当成供应链风险看一眼。建议：给 Codex/Claude Code 的配置目录做版本管理或定期备份；装过 Postman 的机器检查一下是否多了陌生插件/Hook；API 调试优先用轻量客户端或脚本，把「会改系统」的 GUI 工具权限收紧。
你还在用 Postman 吗？有没有在机器上核实过同类行为？
来源： https://www.v2ex.com/t/1254518